产品更新 - 2022年9月19日

新功能与增强

• 客户端连接策略逻辑更改：我们改进了客户端连接策略的逻辑，使其遵循互联网和广域网防火墙的逻辑（阅读更多）：

  • 有序的规则库，规则按顺序应用于连接

  • 支持除了允许之外的阻止操作，以实现更好的规则细化

• SDP Windows设备的客户端预登录：Cato的SDP预登录允许设备在Windows登录前与Cato Cloud建立安全连接。 例如，新远程用户收到新的Windows设备，但无法连接企业AD进行身份验证。 阅读更多。

  • 要求设备上安装Windows客户端v5.4

    • 请参阅上面的知识库文章以获取完整的先决条件列表

• 基于身份代理的用户感知：Cato的用户感知现在支持使用Cato客户端作为身份代理来识别Azure AD用户，以及本地AD用户。 阅读更多。

  • 不需要SDP许可证，用户身份无需用户操作即可报告

  • 支持从Windows客户端v5.4及更高版本

• 更新Cato管理应用程序：

  • 安全规则中的IP范围：我们增强了以下安全政策的规则，并且您可以配置IP范围实体：

    • TLS检查（来源）

    • 应用控制（来源）

    • IPS白名单（来源）

  • 轻松显示防火墙规则的相关事件：互联网和广域网防火墙屏幕允许您深入显示与特定防火墙规则相关的近期事件。

  • 云应用程序仪表板的改进：云应用程序仪表板中的最受欢迎应用组件包含这些新操作：

    • 一键将应用添加到许可应用类别

    • 深入分析并在应用分析屏幕上显示应用数据

    • 在云应用目录中显示应用信息

Cato SDP客户端更新和发布

• Cato客户端自动引导至IdP门户进行SSO身份验证：在接下来的几周内，对于使用单点登录（SSO）身份验证的SDP用户帐户，客户端将自动引导用户至IdP登录页面。  

• 安卓客户端v5.0：安卓客户端5.0版包含了Cato SDP客户端解决方案的最新基础设施，并将很快可以从Google Play商店下载。 此版本包括：

  • 支持永远在线和SSO（阅读更多）

  • 改进的外观和感觉

  • 支持使用证书进行设备身份验证（阅读更多）

  • 支持以下客户端访问功能：

    • 拆分隧道（用于包括模式）

    • 外部浏览器

  • 通过MDM安装客户端

  • 改进的隧道弹性

  • 错误修复和增强

• Windows客户端v5.4： Windows客户端版本5.4将很快可用在用户门户。 此版本包括：

  • 改进的错误消息，为SDP用户的连接问题提供更好的解释

  • 性能增强

  • 错误修复：

    • 当客户端处于办公室模式时，它现在使用本地系统的PAC文件而不是Cato管理应用程序定义的PAC文件

PoP公告

• 墨西哥蒙特雷：新的Cato PoP即将在蒙特雷上线

• 加拿大蒙特利尔：新的Cato PoP即将在蒙特利尔上线

安全更新

• 应用程序数据库： 

  • 新增超过70个SaaS应用程序（您可以在监控 > 云应用目录中查看SaaS应用程序）

  • 增强了17个SaaS应用程序

• 应用控制策略更新：针对此些应用程序的新细化操作：

  • Google Data Studio：创建报告、授权应用、邀请他人、下载报告（导出）

  • WhatsApp：语音消息、下载、上传

• TLS检查：

  • Webex：通过浏览器检查

  • Bitbucket：通过浏览器检查